(1)MACMAC(即Medium/MediaAccess Control, 介质访问控制)，是数据链路层的一部分。MAC地址是烧录在NetworkInterfaceCard(即网卡，简称NIC)里的，它也叫硬件地址,是由48位(即bit，一字节为8位，即1byte=8bits)16进制的数字组成。其中0-23位叫做组织唯一标志符(organizationally unique，简称OUI)，是识
Fiddler是一款安装在PC上的抓包软件，它不仅可以对pc上的程序进行抓包，也可以对手机上的程序进行抓包，下面说下抓取手机程序的步骤一、PC端设置1、PC上Fiddler抓取Https报文设置：由于手机上的应用很多涉及到个人信息，都是采用的安全的HTTPS加密过，而fiddler默认只捕获http会话而不抓取HTTPS报文，导致打开fiddler后就打不开https网页，所以我们要抓取手机上的程
软路由详解： 我的软路由有四张千兆网卡。其中Eth3是WAN口，Eth012是三个LAN口，Eth0接网线连接一台PC，Eth1连接一台无线路由器，Eth2未使用。 进入软路由系统中用ifconfig 命令查看（回环地址省略）： （这边dropped是路由器丢弃的包，overruns的是内存不够丢弃的包）可以看到有eth0、eth1
转载
2024-05-06 18:30:23
499阅读
1、依赖工具：在网上找到抓包需要使用的工具 libpcap_1.8.1-1_ipq.ipk、tcpdump_4.9.2-1_ipq.ipk2、检查WIFI6路由器是否支持TFTP传输 串口输入 tftp ? &
转载
2024-04-13 12:05:58
5749阅读
文字目录抓包流程概述设置抓包配置选项设置信道设置无线数据包加密信息设置MAC地址过滤器抓取联网过程 抓包流程概述使用Omnipeek软件分析网络数据包的流程大概可以分为以下几个步骤：扫描路由器信息，确定抓包信道；设置连接路由器的SSID和密码，用来数据解密，路由器无密码时跳过；设置需要抓包的设备的MAC地址过滤；抓取设备的联网过程，获取报文加密的KEY，路由器无密码时跳过；开始抓包，Omnipe
转载
2024-04-13 12:01:07
1971阅读
路由封装(GRE)最早是由Cisco提出的，而目前它已经成为了一种标准，被定义在RFC 1701, RFC 1702, 以及RFC 2784中。简单来说，GRE就是一种隧道协议，用来从一个网络向另一个网络传输数据包。如果你觉得它和虚拟专用网（VPN）有些类似，那只是因为：从技术上讲，GRE隧道是某一类型的VPN，但是并不是一个安全隧道方式。不过你也可以使用某种加密协议对GRE隧道进行加密，比如
转载
2024-05-16 09:02:28
148阅读
最近发现系统自带一个无线网卡驱动，可以用很简单命令创建一个无线网络接入点。有了这个免费虚拟的无线路由，我们可以尽情掌控手机的wifi数据了！抓包，嗅探，协议分析，流量劫持，代码注入。。。尽情发挥你想做的吧~ 先从最简单的起，嗅探手机数据包。 WIN7下创建虚拟接入点很简单，只需两行命令： netsh wlan set hostednetwork mode=allow ssid=APName
转载
2024-07-03 13:13:31
113阅读
0x00 前言Wireshark也支持remote packet capture protocol（rpcapd）协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以实现在本地电脑执行wireshark 捕获远程电脑的流量了。但是各种协议的流量非常巨大，如果我们捕获所有协议的流量，那么数小时内，捕获到的流量将到达几百M，甚至几G。硬盘空间很快就被填满了。所以很有必要，只捕获特定的流量
转载
2024-05-14 06:53:23
830阅读
WireShark 抓包入门 这里我们通过一些简单的实验来进行 WireShark 的使用来介绍如何进行抓包实验目的了解并会初步使用Wireshark，能在所用电脑上进行抓包了解IP数据包格式，能应用该软件分析数据包格式查看一个抓到的包的内容，并分析对应的IP数据包格式WireShark 简介Wireshark是使用最广泛的一款开源抓包软件，常用来检测网络问题、攻击溯源、或者分析底层通
路由器参数设置和功能详解
路由器是整个网络与外界的通信出口,也是联系内部子网的桥梁。在网络组建的过程中，路由器的选购是极为重要的。在所有网络设备中，路由器的价格也是相当的昂贵，是网络设备的重头戏。不像是一些网卡和集线器功能和性
能差不多，而且价格也基本相同，用户在选购时就没必要很花心思。不同的路由器的性能相差很多，价格也是不可同一而论。所以用户在选购时一定要注意路由器的各
转载
2024-09-12 15:26:12
35阅读
第九章 正则
9.1 正则介绍&grep（上）
正则在计算机科学中，是指一个用来描述或者匹配一系列符合某个句法规则的字符串的单个字符串。在很多文本编辑器或其他工具里，正则表达式通常被用来检索和/或替换那些符合某个模式的文本内容。许多程序设计语言都支持利用正则表达式进行字符串操作。
正则表达式的基础 在最简单的情况下，一个正则表达式看上去就是一个普通的查找
转载
2024-09-12 10:01:30
53阅读
思科CCNP网络工程师 和思科CCIE网络工程师考试常见问题GRE虚拟专用网络详解IPSec虚拟专用网络用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量。通用路由封装协议GRE提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音、视频等组播业务
转载
2024-07-05 07:47:54
82阅读
GRE通用路由封装协议是对某些网络层协议的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议中传输，封装后的数据报文在网络中传输的路径称为GRE隧道GRE隧道是一个虚拟的点到点的连接，其两端的设备分别对数据报进行封装以及解封报文结构传输协议报文头:负载转发封装后报文的网络协议GRE头:系统收到乘客协议在其数据上添加GRE头，使其成为GRE报文,对乘客协议进行封装GRE协议乘客协议:需要
转载
2024-05-31 05:13:36
95阅读
1、GRE的概念
1）全称：GRE（Generic Routing Encapsulation）：通用路由封装协议。 2）功能：定义了在一种网络层协议上封装另一种协议（或同一种协议）。 3）举例：对某些网络层协议（如IP和IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输。 4）所在层次：GRE是VPN（Virtual Private Network）的
转载
2024-04-03 19:54:49
224阅读
1、GRE简介通用路由封装协议GRE（Generic Routing Encapsulation）可以对某些网络层协议（如IPX、ATM、IPv6、AppleTalk等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IPv4）中传输。GRE提供了将一种协议的报文封装在另一种协议报文中的机制，是一种三层隧道封装技术，使报文可以通过GRE隧道透明的传输，解决异种网络的传输问题。
转载
2024-04-24 19:21:53
435阅读
GRE over IPsec VPN实验一、拓扑图二、组网需求三、配置步骤1.配置各设备IP地址2.配置默认路由3.配置DHCP4.配置 GRE over IPsec VPN（1）在 R1 上配置 GRE over IPsec VPN（2）在 R3 上配置 GRE over IPsec VPN（3）在 R4 上配置 GRE over IPsec VPN5. 配置 RIP总结 一、拓扑图二、组网需
转载
2024-09-06 08:21:23
411阅读
前面我们分享过在eve模拟器环境下，使用思科路由器配置手工方式的IPsec V-P-N，但现实中往往不是两边站点各只有一个网段，可能会有很多网段，这就需要站点之间跑动态路由协议。但是站点之间通过IPsec V-P-N互联会有个问题：就是没有虚拟隧道接口，无法跑动态路由协议。例如跑OSPF两边无法建立邻居。所以，接下来龙哥通过分享GRE over IPsec V-P-N的配置案例，来了解看看这个问题
1.1 谷歌浏览器内置抓包工具谷歌浏览器 chrome自带的 http 抓包工具界面简洁大方，功能也很强大，唯一的不足就是界面是英文的。打开方式一：点击右上角的菜单-->更多工具-->开发者工具。 打开方式二：按快捷键：F12 谷歌浏览器内置抓包工具各种显示方式。 【UnDock into separate window】: 点击右上方的 Un
转载
2024-03-06 21:41:08
0阅读
单臂路由及操作步骤一.单臂路由二.实验操作步骤1.实验要求2.拓扑3.配置三.总结 一.单臂路由1.单臂路由实现不同vlan间通信 （一）链路类型交换机连接主机的端口为access链路交换机连接路由器的端口为Trunk链路（二）子接口路由器的物理接口可以被划分为多个逻辑接口每个子接口对应一个vlan网段的网关假设主机A（10.0网段）和主机B（20.0网段），要进行通信路由器必须配有10.0和2
转载
2024-05-04 10:03:33
177阅读
为何引入GRE技术？无法在隧道的两个端点之间运行RIP和OSPF等路由协议。GRE本身并不支持加密，因而通过GRE隧道传输的流量是不加密的。将IPSec技术与GRE相结合，可以先建立GRE隧道对报文进行GRE封装，然后再建立IPSec隧道对报文进行加密，以保证报文传输的完整性和私密性。 什么是GRE？ 通用路由封装协议GRE（Generic Routing Encapsulation）
转载
2024-02-19 15:05:55
168阅读
